Última actualização: Junho 2026
A 2Logical – Serviços de Consultoria Farmacêutica, S.A. (“2Logical”, “nós”) é a responsável pelo tratamento dos dados pessoais processados ao abrigo desta Política, em conformidade com o Regulamento (UE) 2016/679 (RGPD) e a Lei n.º 58/2019. Esta Política explica como tratamos dados pessoais nas nossas actividades de consultoria, marketing digital, investigação de mercado e painel de profissionais de saúde (‘HCP’), incluindo dados que partilhamos com empresas farmacêuticas com base no seu consentimento explícito.

1. Responsável pelo Tratamento e Contacto
Empresa: 2Logical – Serviços de Consultoria Farmacêutica, S.A.
Website: www.2logical.online
Contacto de Protecção de Dados: privacy@2logical.net
Autoridade de Controlo: CNPD (Portugal) – www.cnpd.pt

2. Âmbito de Aplicação
Esta Política aplica-se a todos os dados pessoais tratados pela 2Logical, em formato electrónico ou físico, relativos a clientes, potenciais clientes, colaboradores, candidatos, fornecedores, parceiros, membros do painel ‘HCP’, de outros professionais de saude participantes em estudos de mercado e visitantes do website da 2Logical. Não se aplica a websites de terceiros acessíveis através de ligações no nosso website (ver Secção 14).

3. Dados Pessoais que Tratamos
3.1 Dados de identificação e contacto
Nome e cargo profissional; email e telefone profissionais; empresa e sector; morada postal (quando aplicável).
 
3.2 Dados de navegação e utilização
Endereço IP e identificadores de dispositivo; cookies e tecnologias similares (pixel tags, web beacons); páginas visitadas, tempo no site, taxa de rejeição; browser, sistema operativo e tipo de dispositivo; fonte de referência.
 
3.3 Dados fornecidos voluntariamente
Mensagens enviadas através de formulários de contacto; informação partilhada em candidaturas ou propostas comerciais; conteúdo de feedback ou sugestões submetidas através dos nossos canais.
 
3.4 Dados do painel ‘HCP’
Quando é um profissional de saúde adere ao painel ‘HCP”: nome completo; especialidade e subespecialidade profissional; instituição ou consultório; dados de registo profissional (caso opte por fornecê-los); morada, email e telefone profissionais; país de exercício; áreas de interesse profissional; histórico de interacção com as nossas comunicações e estudos; registos de opt-in e versāo de consentimento.
 
3.5 Dados de investigação de mercado e inquéritos
Quando participa nos nossos inquéritos, painéis ou estudos de investigação de mercado (executados por nós ou por um administrador externo em nosso nome): as suas respostas, os dados de segmentação necessários para direccionar o estudo e metadados sobre a forma como o inquérito foi concluído. A participação é sempre voluntária.
 
3.6 Dados de envolvimento em marketing
Quando subscreveu as nossas comunicações: preferências de contacto, histórico de opt-in e opt-out, e sinais de envolvimento nos nossos canais digitais (como aberturas e cliques em campanhas de email).
 
3.7 Dados de categoria especial
Não recolhemos dados de categoria especial (Art. 9.º RGPD).

 
4. Finalidades e Base Jurídica
4.1 Execução de contrato – Art. 6.º, n.º 1, al. b)

• Resposta a consultas, orçamentos e propostas

• Gestão da relação comercial e prestação de serviços de consultoria e investigação

• Administração de estudos de investigação de mercado em que é respondente contratado
   

4.2 Obrigação legal – Art. 6.º, n.º 1, al. c)

• Cumprimento de obrigações fiscais, contabilísticas e regulatórias

• Resposta a pedidos legítimos de autoridades competentes e tribunais

• Obrigações de farmacovigilância aplicáveis aos serviços dos nossos clientes

4.3 Interesses legítimos – Art. 6.º, n.º 1, al. f)

• Segurança, desempenho e prevenção de fraude no website

• Análise estatística de utilização em forma anonimizada ou pseudonimizada

• Medição e desenvolvimento de serviços, incluindo medição da eficácia de campanhas

• Criação de conjuntos de dados anonimizados ou agregados para investigação e relatórios

• Marketing directo a clientes existentes sobre serviços similares, com direito de oposição em qualquer momento

Um resumo dos nossos testes de equilíbrio de interesses legítimos está disponível mediante pedido.

4.4 Consentimento – Art. 6.º, n.º 1, al. a)

• Inclusão no painel ‘HCP’ da 2Logical (Secção 5)

• Partilha de dados do painel ‘HCP’ com empresas farmacêuticas para as suas próprias actividades de marketing e contacto comercial (Secção 5)

• Participação em inquéritos, painéis e investigação de mercado fora de compromissos contratuais

• Newsletters, convites para eventos e comunicações de marketing por email, correio postal ou telefone

• Cookies não essenciais e tecnologias de rastreio similares

• Tratamento de dados identificados como categoria especial (Art. 9.º RGPD)

 
5. Painel ‘HCP’ e Partilha com Empresas Farmacêuticas
5.1 O que é o painel ‘HCP’
O painel ‘HCP’ da 2Logical é uma comunidade de profissionais de saúde que optaram activamente por (i) receber comunicações profissionais e comerciais da 2Logical e de empresas farmacêuticas seleccionadas, e/ou (ii) participar em estudos de investigação de mercado (market research). A adesão é voluntária, gratuita e pode ser cancelada em qualquer momento.
 
5.2 O que partilhamos e com quem
Quando nos deu consentimento específico de opt-in, partilhamos os dados de contacto profissional listados na Secção 3.4 com empresas farmacêuticas que operam no mercado respectivo e que pertencem às categorias de destinatários que consentiu. Essas empresas utilizam os dados para lhe enviar informações sobre os seus produtos, convites para eventos e comunicações promocionais. Não partilhamos dados clínicos, dados de prescrição nem dados identificados como categoria especial.

5.3 Natureza jurídica das relações
Dependendo do acordo específico, a 2Logical e a empresa farmacêutica destinatária actuam como:

• Responsáveis independentes – cada responsável responsável pelo seu próprio tratamento, regido por um acordo de partilha de dados; ou

• Responsáveis conjuntos (Art. 26.º RGPD) – quando a 2Logical e o destinatário determinam conjuntamente os fins e os meios, regido por um acordo de responsabilidade conjunta, cuja essência está disponível mediante pedido.

Quando a 2Logical actua exclusivamente em nome de um cliente farmacêutico (executando campanhas sem divulgar a sua identidade), a 2Logical é subcontratante e aplica-se o Artigo 28.º do RGPD.

5.4 O seu controlo

• Retirada: pode retirar o seu consentimento de partilha a qualquer momento, gratuitamente, através do link de cancelamento de subscrição em qualquer comunicação ou por email para privacy@2logical.net.

• Propagação: quando retirar o consentimento, cessamos a partilha e notificamos todas as empresas farmacêuticas destinatárias para eliminar ou cessar o tratamento dos seus dados (Art. 19.º RGPD), e fazemos o respectivo acompanhamento.

• Acesso: mediante pedido, informamos quais as empresas farmacêuticas específicas que receberam os seus dados (Art. 15.º RGPD).

• Oposição: tem um direito absoluto de oposição ao marketing directo, incluindo proveniente das empresas destinatárias.

5.5 Códigos do sector
Nos estudos e comunicações que envolvem profissionais de saúde, a 2Logical observa os códigos de conduta do sector aplicáveis, incluindo a EphMRA, a EFPIA e o Código de Boas Práticas da Apifarma em Portugal.
 
5.6 Natureza comercial
A 2Logical recebe uma contrapartida comercial das empresas farmacêuticas pelo acesso ao painel e serviços relacionados. Esta informação é divulgada de forma transparente aqui para que o seu consentimento seja totalmente informado.
 
 
6. Investigação de Mercado e Marketing Digital
6.1 Inquéritos e market research

• A participação é sempre voluntária.

• Podemos contratar especialistas externos de inquéritos que actuam como subcontratantes ao abrigo do Artigo 28.º do RGPD.

• Os resultados são reportados aos clientes em formato agregado e anonimizado por defeito.

• Respostas identificadas são partilhadas com os promotores do estudo apenas quando nos deu consentimento específico de opt-in.

• As respostas a inquéritos não são utilizadas para tomar decisões individuais que produzam efeitos jurídicos ou que o afectem de forma significativa.

6.2 Marketing digital e comunicações

• Enviamos newsletters, convites para eventos e actualizações de serviços por email, correio postal ou telefone, com base em consentimento ou, para clientes existentes sobre serviços similares, com base nos nossos interesses legítimos.

• Cada comunicação inclui uma forma gratuita e fácil de cancelar a subscrição – tipicamente um link de cancelamento com um clique.

• Podemos segmentar audiências e medir a eficácia das campanhas. Tal não constitui tomada de decisão automatizada ao abrigo do Artigo 22.º do RGPD.

6.3 Informação anonimizada e agregada
Quando adequado, transformamos dados pessoais em informação anonimizada ou agregada que já não identifica qualquer indivíduo. Uma vez que os dados sejam irreversivelmente anonimizados, ficam fora do âmbito do RGPD e podemos utilizá-los e partilhá-los livremente para investigação, análise, estatística e relatórios.

 
7. Retenção e Qualidade dos Dados
Conservamos dados pessoais apenas pelo tempo necessário para os fins para os quais foram recolhidos. Tomamos medidas razoáveis para os manter exactos, completos e actualizados.
 

• Contacto com clientes e relação comercial: 5 anos após o fim da relação

• Facturação e contabilidade: 5 anos após o fim da relação

• Candidaturas não seleccionadas: 5 anos após o fim da relação

• Adesão ao painel ‘HCP’ e registos de consentimento: Até retirada do consentimento + 5 anos (prova de consentimento)

• Dados de contacto do painel ‘HCP’ (partilha activa): Até retirada do consentimento ou 3 anos de inactividade

• Lista de contactos de marketing e dados de envolvimento: Até retirada do consentimento ou 3 anos de inactividade

• Dados brutos de inquéritos (identificados): Até 24 meses, depois anonimizados

• Resultados de investigação agregados/anonimizados: Indefinidamente (sem dados pessoais)

• Registos de navegação (segurança): 90 dias

Após estes prazos, os dados são eliminados em segurança ou irreversivelmente anonimizados.


8. Partilha de Dados
Partilhamos dados pessoais com terceiros apenas nas bases descritas abaixo e nunca para fins diferentes dos
indicados nesta Política.
 
8.1 Empresas farmacêuticas (painel ‘HCP’)
Conforme descrito na Secção 5, com base no seu consentimento específico de opt-in. A 2Logical recebe uma contrapartida comercial por este serviço.

8.2 Subcontratantes
Fornecedores que actuam sob as nossas instruções ao abrigo de Acordos de Tratamento de Dados conformes com o RGPD:

• Fornecedores de alojamento e infraestrutura de TI

• Plataformas de CRM, automatização de marketing e distribuição de email

• Plataformas de administração de inquéritos e investigação de mercado

• Ferramentas de análise web e relatórios

• Prestadores de serviços jurídicos, contabilísticos, de RH/fiscais e de auditoria

8.3 Promotores de investigação e parceiros
Os resultados de estudos de investigação de mercado são partilhados em forma agregada e anonimizada por defeito. Respostas identificadas são partilhadas apenas com o seu consentimento específico de opt-in.

8.4 Autoridades públicas
Quando legalmente exigido (fiscal, judicial, regulatório ou de segurança nacional), divulgando apenas o estritamente necessário.

8.5 Operações societárias
Em caso de fusão, aquisição, cisão ou venda de activos, os dados podem ser transferidos para o adquirente com aviso prévio e compromisso de protecção equivalente.

8.6 Protecção de direitos
Quando acreditamos de boa fé que a divulgação é necessária para prevenir danos, responder a acções judiciais, ou proteger os direitos legítimos da 2Logical ou de terceiros.
 

9. Transferências Internacionais de Dados
Quando dados pessoais são transferidos para fora do Espaço Económico Europeu para um país sem decisão de adequação da Comissão Europeia, baseamo-nos em:

• Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão

• Regras Vinculativas para as Empresas (BCR), quando aplicável

• Outras garantias ao abrigo do Artigo 46.º do RGPD

Para detalhes sobre transferências específicas e as garantias em vigor, contacte privacy@2logical.net.
 

10. Os Seus Direitos
Ao abrigo do RGPD, tem direito a:

• Acesso aos seus dados (Art. 15.º) – incluindo uma lista dos destinatários específicos que receberam os seus dados

• Rectificação de dados inexactos ou incompletos (Art. 16.º)

• Apagamento dos seus dados – "direito ao esquecimento" (Art. 17.º), sujeito a obrigações legais de conservação

• Limitação do tratamento (Art. 18.º)

• Portabilidade dos dados (Art. 20.º)

• Oposição ao tratamento (Art. 21.º), incluindo ao marketing directo (direito absoluto)

• Não ser sujeito a decisões exclusivamente automatizadas (Art. 22.º)

• Retirar qualquer consentimento a qualquer momento, com propagação subsequente aos destinatários (Art. 19.º)

• Apresentar reclamação à CNPD (www.cnpd.pt)

10.1 Como exercer os seus direitos
Escreva para privacy@2logical.net indicando o seu nome completo, o endereço de email utilizado nas suas interacções com a 2Logical, uma descrição clara do direito que pretende exercer e uma cópia de um documento de identificação para verificação de identidade.

10.2 Prazos de resposta
Respondemos no prazo de 30 dias após a recepção. Em caso de pedidos complexos ou em grande volume, podemos prorrogar até 60 dias, com aviso prévio.

10.3 Discordância e reclamações
Caso discorde da nossa resposta, pode solicitar uma revisão interna para privacy@2logical.net indicando os seus fundamentos, e/ou apresentar uma reclamação à CNPD a qualquer momento.
 

11. Tomada de Decisão Automatizada e Definição de Perfis
A 2Logical não utiliza tomada de decisão automatizada que produza efeitos jurídicos ou que o afecte de forma significativa (Art. 22.º RGPD). A segmentação de audiências para marketing e a análise em investigação de mercado não constituem tomada de decisão automatizada nesse sentido.
 

12. Privacidade de Menores
O nosso website não se destina a menores de 16 anos e não recolhemos dados seus de forma consciente. Se verificarmos que recolhemos dados de um menor sem consentimento parental, eliminaremos esses dados de imediato.
 

13. Segurança dos Dados
Implementamos medidas técnicas e organizativas adequadas ao risco, incluindo:

• Encriptação em trânsito (HTTPS/TLS) e em repouso

• Controlos de acesso com privilégio mínimo

• Autenticação multi-factor nos sistemas críticos

• Monitorização contínua e registos de auditoria

• Planos de backup e recuperação de desastres

• Testes de segurança periódicos e formação de colaboradores

 

14. Websites de Terceiros e Redes Sociais
O nosso website pode conter ligações para websites de terceiros e integrar funcionalidades de redes sociais (ex.: LinkedIn). A 2Logical não é responsável pelas práticas de privacidade ou pelo conteúdo desses terceiros. As interacções com os mesmos são regidas pelas respectivas políticas de cada plataforma.
 

15. Actualizações desta Política
Esta Política pode ser revista periodicamente. A versão mais recente está sempre disponível em www.2logical.online/privacy. Para alterações materiais – em especial qualquer alteração ao âmbito da partilha com empresas farmacêuticas – daremos aviso prévio razoável e, quando necessário, solicitaremos novo consentimento.
 

16. Contacto
Para qualquer questão, preocupação ou pedido relacionado com os seus dados pessoais:
Email: privacy@2logical.net
Website: www.2logical.online